CVE-2026-7861

KrytyczneCVSS 9.8

Opublikowano: 07/09/2026(UTC)Zaktualizowano: 09/09/2026(UTC)Przetłumaczono: 09/09/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.32%

Percentyl 25 - wyżej niż 25% wszystkich znanych CVE

Streszczenie

Podatność na deserializację niezaufanych danych w systemie CSM (Customer Service Management) firmy Next4Biz Information Technologies Inc. umożliwia wstrzyknięcie kodu. Problem dotyczy wersji przed 8.0.3.

Ocena ryzyka

Atakujący może wykorzystać podatność do wykonania dowolnego kodu w kontekście aplikacji, co może prowadzić do przejęcia systemu lub naruszenia danych.

Rekomendacja

Zaleca się natychmiastową aktualizację systemu CSM do wersji 8.0.3 lub nowszej, która zawiera poprawkę.

Inne podatności w CSM (Customer Service Management)

CVE-2026-6377Wysokie
Podatność typu Path Traversal w CSM (Customer Service Management) firmy Next4Biz Information Technologies Inc. umożliwia atakującemu dostęp do plików poza dozwolonym katalogiem. Dotyczy wersji od 6.8.9 do przed 8.0.3.

Oryginalny opis (angielski, źródło NVD)

Deserialization of untrusted data vulnerability in Next4Biz Information Technologies Inc. CSM (Customer Service Management) allows Code Injection. This issue affects CSM (Customer Service Management): before 8.0.3.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS